CVE-2024-13820 — Melhor Envio [melhor-envio-cotacao] < 2.15.12

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-13820	Melhor Envio [melhor-envio-cotacao] < 2.15.12	Exposición de información sensible a un actor no autorizado	Media 5,3	< 2.15.12	2.15.12	2025-04-07	—

CVE-2024-13820

El plugin Melhor Envio para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta y incluyendo 2.15.11 a través de la función 'run', que utiliza una hash codificada. Esto permite a los atacantes no autenticados extraer datos sensibles, como información del entorno, tokens de plugins, configuraciones de envío y limitada información de proveedores.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)